PT-2021-6816 · Unknown+2 · Kubernetes+1

John Howard · Publicado 2021-05-18 · Atualizado 2025-08-08 · CVE-2021-25737

Positive Technologies (AI Summary) · Pt

CVSS v2.0

4.9

Média

Vetor base

AV:N/AC:M/Au:S/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas

Kubernetes (versões afetadas não especificadas)

Descrição

Uma falha de segurança no Kubernetes permite que um invasor remoto redirecione o tráfego do pod para redes privadas em um nó, podendo acessar dados confidenciais e comprometer sua integridade. A falha está relacionada à falta de validação dos endereços IP do EndpointSlice, que já era realizada nos endereços IP do Endpoint no intervalo localhost ou link-local.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Incomplete List of Disallowed Inputs

Open Redirect

Enumeração de Fraquezas

CWE-184

CWE-601

Identificadores relacionados

ALT-PU-2021-2101

ALT-PU-2022-1245

BDU:2022-02241

CVE-2021-25737

GHSA-MFV7-GQ43-W965

GO-2022-0908

OESA-2021-1373

OPENSUSE-SU-2025:15424-1

RHSA-2021:2437

Produtos afetados

Alt Linux

Kubernetes

Referências · 73

• https://github.com/kubernetes/kubernetes · Nota
• https://github.com/kubernetes/kubernetes/issues/102106 · Correção
• https://suse.com/security/cve/CVE-2023-2431 · Nota
• https://access.redhat.com/security/cve/CVE-2021-25737 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-25737 · Nota de Segurança
• https://suse.com/security/cve/CVE-2019-11245 · Nota
• https://suse.com/security/cve/CVE-2024-45310 · Nota
• https://suse.com/security/cve/CVE-2021-25737 · Nota
• https://suse.com/security/cve/CVE-2023-2728 · Nota
• https://suse.com/security/cve/CVE-2021-30465 · Nota
• https://suse.com/security/cve/CVE-2020-26240 · Nota
• https://suse.com/security/cve/CVE-2023-5528 · Nota
• https://suse.com/security/cve/CVE-2017-1000056 · Nota
• https://osv.dev/vulnerability/GO-2022-0908 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20211004-0004 · Nota